• RHEL 10.3 släppt – säkrare Linux med digital försegling och AI-stödd felsökning

    Ett operativsystem som upptäcker manipulerade systemfiler och en AI-assistent som kan undersöka varför servern gick långsamt i går. Det är två av nyheterna i Red Hat Enterprise Linux 10.3, där säkerhet och enklare systemadministration står i centrum.

    Red Hat har släppt Red Hat Enterprise Linux, RHEL, 10.3 tillsammans med RHEL 9.9. Det är Linuxversioner för företag och organisationer, där stabil drift och långsiktigt underhåll väger tungt. Bakom versionsnumret finns denna gång förändringar som handlar om hur operativsystem skyddas, övervakas och utvecklas.

    En av de största nyheterna är så kallade sealed images, förseglade systemavbilder. En systemavbild kan beskrivas som ett färdigpaketerat operativsystem, avsett att installeras på en eller många datorer.

    Förseglingen fungerar ungefär som en digital plombering. Kryptografiska kontroller gör det möjligt att upptäcka om innehållet har ändrats sedan det signerades. Skyddet omfattar flera led i systemets uppstart och drift, från den inbyggda programvaran och starthanteraren till Linuxkärnan och rotfilsystemet. Manipulerat innehåll kan då avvisas när det läses. Funktionen är nu allmänt tillgänglig för RHEL image mode.

    Det är särskilt intressant i miljöer med många servrar eller datorer på avlägsna platser. Där är det värdefullt att kunna kontrollera att maskinerna fortfarande kör det system som organisationen faktiskt har godkänt. Tekniken gör inte datorerna immuna mot angrepp, men stärker skyddet mot obehöriga ändringar av operativsystemets innehåll.

    Även felsökningen får nya verktyg. Red Hats MCP-server för RHEL lämnar förhandsstadiet och blir allmänt tillgänglig. MCP, Model Context Protocol, fungerar som en standardiserad förbindelse mellan AI-assistenter och de verktyg eller informationskällor som assistenterna behöver använda.

    I praktiken kan en administratör få hjälp att undersöka exempelvis varför en server blev långsam under natten. Genom tillgång till historiska mätvärden från övervakningsverktyget Performance Co-Pilot kan assistenten hjälpa till att jämföra belastning och händelser vid den aktuella tidpunkten. Det ger ett bättre underlag än enbart en ögonblicksbild av hur datorn mår just nu.

    Red Hat erbjuder också integration med den öppna AI-agenten Goose, som kan användas för diagnostik och administrativa uppgifter. Nyttan beror förstås på vilka uppgifter verktygen får tillgång till och vilka befogenheter administratören ger dem.

    Under huven används Linuxkärnan 6.12 med Red Hats egna rättningar och förbättringar hämtade från senare utveckling. Bland förändringarna finns skärpta integritetskontroller av körbara filer och effektivare hantering av vissa minnessidor i virtualiserade miljöer.

    För utvecklare tillkommer GCC Toolset 16. En kompilator som GCC översätter programmens källkod till instruktioner som datorns processor kan utföra. Nyare kompilatorer kan både förstå fler språkfunktioner och skapa effektivare maskinkod.

    Verktygspaketet innehåller GCC 16.2.1 och ändrar standardläget för C++ från C++17 till C++20. Det distribueras separat och kan finnas installerat vid sidan av systemets ordinarie kompilator. Därmed går det att använda modernare utvecklingsverktyg utan att ersätta hela den etablerade byggmiljön.

    Bland övriga uppdateringar finns LLVM 22, Go 1.27, Rust 1.97, .NET 11, Node.js 26 LTS och PHP 8.4. Databasverktyget Valkey uppdateras till version 8.1, med förbättringar inom bland annat minnesanvändning, replikering och krypterade anslutningar.

    Övervakningen får dessutom nya Grafana-paneler, bland annat för AI-servrar som använder vLLM. De kan visa hur länge förfrågningar väntar, hur snabbt text genereras och hur effektivt cacheminnet används. På säkerhetssidan tillkommer också stöd inom postkvantkryptografi, som utvecklas för att stå emot framtida angrepp med kvantdatorer.

    För befintliga installationer finns stödda uppgraderingsvägar via Leapp från RHEL 9.9 till 10.3 och från RHEL 8.10 till 9.9. Versionen finns tillgänglig genom Red Hat Customer Portal.

    Källa: Red Hats presentation av RHEL 10.3 och 9.9.https://www.linux.se/

    > Fakta: Red Hat Enterprise Linux 10.3

    • Distribution: Red Hat Enterprise Linux (RHEL)
    • Version: 10.3
    • Målgrupp: Företag och organisationer med krav på stabil drift och långsiktigt underhåll.
    • Linuxkärna: 6.12 med Red Hats rättningar och förbättringar.
    • Säkerhet: Förseglade systemavbilder med kryptografisk integritetskontroll i image mode.
    • AI och felsökning: MCP-server med tillgång till systeminformation och historiska prestandamätvärden.
    • Utvecklingsverktyg: GCC Toolset 16, LLVM 22, Go 1.27 och Rust 1.97.
    • Programplattformar: .NET 11, Node.js 26 LTS och PHP 8.4.
    • Datalagring: Valkey 8.1.
    • Uppgradering: Från RHEL 9.9 till 10.3 med Leapp.
    • Tillgänglighet: Via Red Hat Customer Portal.

    Källa: Red Hats presentation av RHEL 10.3 och 9.9

Etikett: Linuxkärnan 6.12